根据《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》(国发【2012】23号)、《国务院办公厅关于印发〈政府信息系统安全检查办法〉的通知》(国办发【2009】28号)、《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》(国办函【2012】102号)、《陕西省人民政府办公厅关于印发〈陕西省政府信息系统安全检查实施办法〉的通知》(陕政办发【2009】65号)、《工业和信息化部关于印发〈2013年重点领域信息安全检查工作方案〉的函》(工信部协函)【2013】259号)等文件精神,为指导和规范渭南市各单位信息安全检查,做好2013年重点领域网络与信息系统安全检查工作,2013年9月23日至25日,渭南市信息化领导小组办公室会同市公安局、市安全局、市保密局、市机要局、省测评中心等部门成立信息安全联合检查组,对部分辖区县市、市直部门及相关企事业单位的安全自查情况进行了抽查。
测评中心作为省信息化建设的支撑单位,在2009年--2012年连续四年完成全省政府信息安全检查工作的基础上,积累了丰富的经验。此次依据《渭南市人民政府网络与信息安全风险管理与控制合同》的服务内容,作为技术支撑机构,全力配合渭南市信息安全联合检查组开展安全抽查工作。
在渭南市各县市区、各部门、各单位和有关重点行业认真开展自查的基础上,信息安全联合检查组采取安全技术检测和现场核查等方式,对市环保局、市烟草专卖局、合阳县的重要网络与信息系统进行安全抽查,查找安全漏洞和隐患,评估安全防护能力,研究提出改进和加强安全保障的措施建议并及时反馈被抽查县市区、部门和单位。
通过开展渭南市信息安全抽查,认真查找突出问题和薄弱环节,排查安全隐患和安全漏洞,分析评估信息安全状况和防护水平,有针对性地采取管理和技术防护措施,促进安全防范水平和安全可控能力提升,增强人员信息安全意识,预防和减少重大信息安全事件的发生,切实保障信息安全,同时,进一步深化双方在渭南市人民政府网络与信息安全风险管理与控制体系建设工作中的合作。